update

d34-First-Hop-Redundancy-Protocols.md

@@ -219,4 +219,29 @@ R2(config-if)#
 
 在本课程模块的早期，已了解到HSRP版本1中，用于虚拟IP地址的二层地址将是一个由`000.0C07.ACxx`构成的虚拟MAC地址，其中的`xx`就是该HSRP组的编号，且是基于相应接口的。而在HSRP版本2中，使用了一个新的MAC地址范围，从`0000.0C9F.F000`到`0000.0C9F.FFFF`, 作为虚拟网关IP地址的虚拟MAC地址。
 
-而在某些情况下，我们并不期望使用这些默认的地址范围。
+而在某些情况下，我们并不期望使用这些默认的地址范围。比如在连接到一个配置了端口安全的交换机端口的某个路由器接口上，配置了好几个HSRP组时。在此情况下，该路由器就应对不同HSRP组使用不同的MAC地址，那么结果就是这些MAC地址都需要满足（accommodate）交换机端口的安全配置。该项配置在每次将HSRP组加入到路由器接口时都必须进行修改；否则就会触发端口安全冲突（otherwise, a port security violation would occur）。
+
+为解决此问题，思科IOS软件允许管理员将HSRP配置为使用其所配置上的物理接口的实际MAC地址。那么结果就是一个单独的MAC地址为所有HSRP组所使用（也就是活动网关所使用的MAC地址），且在每次往连接到这些交换机上的路由器添加HSRP组的时候，无需对端口安全配置进行修改。此操作是通过使用接口配置命令`standby use-bia`命令完成的。下面的输出演示了命令`show standby`，该命令给出了一个配置了两个不同HSRP组的网关接口的信息：
+
+<pre>
+Gateway-1#show standby
+FastEthernet0/0 - Group 1
+    State is Active
+        8 state changes, last state change 00:13:07
+    Virtual IP address is 192.168.1.254
+    <b>Active virtual MAC address is 0000.0c07.ac01
+        Local virtual MAC address is 0000.0c07.ac01 (v1 default)</b>
+    Hello time 3 sec, hold time 10 sec
+        Next hello sent in 2.002 secs
+    Preemption disabled
+    Active router is local
+    Standby router is 192.168.1.2, priority 100 (expires in 9.019 sec)
+    Priority 105 (configured 105)
+    IP redundancy name is “hsrp-Fa0/0-1” (default)
+FastEthernet0/0 - Group 2
+    State is Active
+        2 state changes, last state change 00:09:45
+    Virtual IP address is 172.16.1.254
+    <b>Active virtual MAC address is 0000.0c07.ac02
+        Local virtual MAC address is 0000.0c07.ac02 (v1 default)</b>
+</pre>